Pelaku memancing korban untuk memberikan informasi pribadi dengan memindai QR code dari ponsel, yang kemudian mengarahkan korban ke situs web palsu atau pesan teks palsu.
Mereka juga meminta korban mengunduh sesuatu ke perangkat mereka, lalu memperoleh data pribadi korban saat login.
Modus ini semakin masif karena kemudahan akses kode QR dan semua orang dapat membuatnya tanpa keahlian khusus.
Namun, masyarakat dapat menghindari kejahatan quishing dengan waspada terhadap QR code di tempat umum, tidak percaya QR code dari sumber yang tidak jelas, mengenali QR code palsu, dan mengaktifkan autentikasi dua faktor pada akun.
